CVE-2024-22346
Yüksək
Təsvir
Db2 for IBM i 7.2, 7.3, 7.4 və 7.5 infrastrukturu, təyin olunmamış kitabxana çağırışı səbəbindən lokal istifadəçinin imtiyazlarını yüksəltməsinə şərait yarada bilər. Bədniyyətli aktor istifadəçi tərəfindən idarə olunan kodun administrator imtiyazları ilə işləməsinə səbəb ola bilər. IBM X-Force ID: 280203.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
I
Dərc14 mar 2024
İlk görülmə14 mar 2024
Zəiflik növüCWE-427CWE-427
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ibm i | 7.2, 7.3, 7.4, 7.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.